Was Sie melden können
- Sicherheitslücken in unseren Produkten, z. B. MailCenter und InvoicePro
- Schwachstellen auf unserer Website oder im Download- und Kundenbereich
- Auffälligkeiten an unserem Peppol Access Point
- Verdacht auf eine Verletzung des Schutzes personenbezogener Daten
- Phishing-Mails oder anderen Missbrauch unseres Namens
- Sonstige sicherheitsrelevante Hinweise zu munich enterprise software
So geht es nach Ihrer Meldung weiter
- Eingang bestätigen – Wir bestätigen den Eingang Ihrer Meldung innerhalb von zwei Arbeitstagen per E-Mail.
- Prüfen und bewerten – Wir analysieren die Schwachstelle, stufen das Risiko ein und melden uns bei Rückfragen.
- Beheben und informieren – Wir schließen die Lücke und informieren Sie, sobald sie behoben ist.
Meldung in gutem Glauben
Wer uns in gutem Glauben eine Schwachstelle meldet und sich an die folgenden Grundsätze hält, muss keine rechtlichen Schritte von uns befürchten:
- Sie greifen nur so weit auf Systeme oder Daten zu, wie es zum Nachweis der Schwachstelle nötig ist, und verändern oder löschen keine Daten.
- Sie beeinträchtigen keine Dienste – etwa durch Last- oder Denial-of-Service-Tests – und setzen kein Social Engineering gegen unsere Mitarbeitenden ein.
- Sie behandeln die Schwachstelle vertraulich, bis sie behoben ist, und geben sie nicht an Dritte weiter.
Bitte senden Sie uns keine Zugangsdaten und keine personenbezogenen Daten Dritter. Anhänge fordern wir bei Bedarf gezielt bei Ihnen an. Ein Bug-Bounty-Programm bieten wir derzeit nicht an.
Schwachstelle melden
Beschreiben Sie die Schwachstelle so konkret wie möglich – Pflichtfelder sind mit * markiert. Wird die Lücke bereits aktiv ausgenutzt, geben Sie das bitte im Formular an: Solche Fälle behandeln wir mit höchster Priorität.Lieber per E-Mail? Schreiben Sie an security@munich-enterprise.com. Unsere Richtlinie finden Sie auch maschinenlesbar nach RFC 9116 unter /.well-known/security.txt.
